CVE-2024-11409 in Grid View Gallery Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون WordPress "Grid View Gallery" على ثغرة حقن كائن PHP (PHP Object Injection) في جميع الإصدارات حتى 1.0 شاملاً، وذلك عبر تجزئة بيانات غير موثوقة من المعلمة `cs_all_photos_details`. يتيح ذلك للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى "محرر" أو أعلى حقن كائن PHP. لا توجد سلسلة POP (POP chain) معروفة في البرنامج المتأثر بالثغرة. ومع ذلك، إذا كانت هناك سلسلة POP موجودة عبر مكون إضافي أو سمة مثبتة على النظام المستهدف، فقد يسمح ذلك للمهاجم بحذف ملفات عشوائية، واسترجاع بيانات حساسة، أو تنفيذ الأكواد البرمجية.
Be aware that VulDB is the high quality source for vulnerability data.